CVE-2026-8486
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność w Progress Software MOVEit Automation polegająca na alokacji zasobów bez ograniczeń lub limitów, co umożliwia atak typu Flooding. Problem dotyczy wersji przed 2025.0.11 oraz od 2025.1.0 do 2025.1.7.
Ocena ryzyka
Atakujący może przeciążyć system, powodując niedostępność usługi MOVEit Automation, co może zakłócić działanie organizacji.
Rekomendacja
Zaleca się natychmiastową aktualizację MOVEit Automation do wersji 2025.0.11 lub 2025.1.7.
Inne podatności w MOVEit Automation
Zobacz wszystkie- CVE-2026-4670Krytyczne
Podatność CVE-2026-4670 w oprogramowaniu MOVEit Automation umożliwia obejście mechanizmu uwierzytelniania. Dotyczy to wersji od 2025.0.0 do przed 2025.0.9 oraz od 2024.0.0 do przed 2024.1.8, a także wersji wcześniejszych niż 2024.0.0.
- CVE-2026-8488Średnie
Progress Software MOVEit Automation ma podatność polegającą na alokacji zasobów bez limitów lub ograniczania przepustowości, co prowadzi do nadmiernej alokacji. Problem dotyczy wersji przed 2025.0.11 oraz od 2025.1.0 przed 2025.1.7.
- CVE-2026-8487Średnie
Nieprawidłowe domyślne uprawnienia w Progress Software MOVEit Automation umożliwiają wyodrębnienie osadzonych wrażliwych danych. Problem dotyczy MOVEit Automation przed 2025.0.11 oraz od 2025.1.0 przed 2025.1.7.
- CVE-2026-8485Średnie
Nie kontrolowana alokacja pamięci w Progress Software MOVEit Automation umożliwia nadmierną alokację, co może prowadzić do wyczerpania zasobów.
Oryginalny opis (angielski, źródło NVD)
Allocation of resources without limits or throttling vulnerability in Progress Software MOVEit Automation allows Flooding. This issue affects MOVEit Automation: before 2025.0.11, from 2025.1.0 before 2025.1.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS